CVE-2026-0300
PAN-OS: Vulnerabilidad de desbordamiento de búfer iniciada por usuario no autenticado en el Portal de autenticación de User-ID™
- Publicado
- 6 may 2026
- Actualizado
- 15 oct 2026
- Asignación de CNA
- palo_alto
- Evidencia observada
- 6 may 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:N/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:U/V:C/RE:M/U:RedModerado · próximos 30 días
- Percentil
- 98,3 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Una vulnerabilidad de desbordamiento de búfer en el servicio del Portal de Autenticación User-ID™ (también conocido como Captive Portal) del software PAN-OS de Palo Alto Networks permite que un atacante no autenticado ejecute código arbitrario con privilegios de root en los firewalls de las series PA y VM mediante el envío de paquetes especialmente diseñados. El riesgo de este problema se reduce en gran medida si se protege el acceso al Portal de Autenticación User-ID™ siguiendo las pautas de mejores prácticas https://knowledgebase.paloaltonetworks.com/KCSArticleDetail y restringiendo el acceso únicamente a direcciones IP internas de confianza. Los dispositivos Prisma Access, Cloud NGFW y Panorama no se ven afectados por esta vulnerabilidad.
Fuentes
Prueba de concepto para CVE-2026-0300, un desbordamiento de búfer crítico en el Portal User-ID de PAN-OS que permite la ejecución remota de código no autenticada con privilegios de root.
- POC-CVE-2026-0300-exploitExploit
Palo Alto - Exploit CVE-2026-0300
- CVE-2026-0300Exploit
CVE-2026-0300
Seguridad e Investigación y Prueba de Concepto (PoC) para CVE-2026-0300: Ejecución Remota de Código (RCE) no autenticada en el Portal User-ID de Palo Alto Networks PAN-OS.
- PoC-in-GitHubInformativo
📡 PoC auto recopilación de GitHub. ⚠️ Cuidado con Malware.
Un PoC (Prueba de Concepto) de nivel de investigación para CVE-2026-0300, dirigido a la vulnerabilidad de Desbordamiento de Búfer en el Portal de Autenticación User-ID™ de Palo Alto Networks PAN-OS (CWE-787).
- CVE-2026-0300Exploit
CVE-2026-0300 PAN-OS 12.1, 11.2, 11.1, 10.2
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.